Foi identificada uma vulnerabilidade no subsistema do núcleo Netfilter (CVE-2022-1972), semelhante ao problema revelado no final de maio. A nova vulnerabilidade também permite que um usuário local obtenha privilégios de root no sistema por meio de manipulações nas regras do nftables e requer acesso ao nftables, que pode ser obtido em um espaço de nome separado (network namespace ou user namespace) com os direitos CLONE_NEWUSER, CLONE_NEWNS ou CLONE_NEWNET (por exemplo, ao ter a capacidade de executar um contêiner isolado).
O problema é causado por um erro no código para o processamento de listas set com campos que incluem múltiplos intervalos, resultando em gravações fora da área de memória alocada ao lidar com parâmetros de lista especialmente elaborados. Os pesquisadores conseguiram preparar um exploit funcional para obter privilégios de root no Ubuntu 21.10 com o núcleo 5.13.0-39-generic. A vulnerabilidade se manifesta a partir do núcleo 5.6. Uma correção foi proposta na forma de um patch. Para bloquear a exploração da vulnerabilidade em sistemas normais, deve-se garantir que a criação de espaços de nome por usuários não privilegiados esteja desativada ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
Além disso, foram divulgadas informações sobre três vulnerabilidades no núcleo relacionadas ao subsistema NFC. As vulnerabilidades permitem causar um encerramento anômalo através da execução de ações por um usuário não privilegiado (vários vetores de ataque mais perigosos ainda não foram demonstrados):
- CVE-2022-1734 — acesso à memória já liberada (use-after-free) no driver nfcmrvl (drivers/nfc/nfcmrvl), que se manifesta ao simular um dispositivo NFC no espaço do usuário.
- CVE-2022-1974 — acesso à memória já liberada nas funções netlink para dispositivos NFC (/net/nfc/core.c), que se manifesta ao registrar um novo dispositivo. Assim como a vulnerabilidade anterior, este problema pode ser explorado através da simulação de um dispositivo NFC no espaço do usuário.
- CVE-2022-1975 — um erro no código de carregamento de firmware para dispositivos NFC, que pode ser utilizado para causar um estado de "panic".
Fonte: opennet.ru
